Antes de invertir un peso más en publicidad, vale la pena responder una pregunta incómoda: ¿cuánto del tráfico que aparece en Google Analytics 4 corresponde a personas reales? Para muchos sitios, la respuesta sorprende. Bots de scraping, monitores de uptime, herramientas de terceros mal configuradas y, en los casos más serios, tráfico fraudulento diseñado para inflar métricas, conviven con las visitas legítimas en el mismo panel de reportes.

Esta guía repasa qué hace GA4 de forma automática, dónde termina esa protección y qué pasos adicionales puede tomar un equipo de marketing para trabajar con datos más confiables.

Lo que GA4 ya filtra automáticamente

Google Analytics 4 excluye de forma automática el tráfico de bots y arañas conocidos. Esta exclusión se basa en una combinación de investigación propia de Google y la Lista Internacional de Arañas y Bots que mantiene el Interactive Advertising Bureau (IAB). Es importante entender dos limitaciones de este filtro:

1. No se puede desactivar, pero tampoco se puede ver cuánto tráfico excluyó. GA4 no ofrece un reporte que muestre el volumen de bots conocidos filtrados en un periodo determinado.
2. Solo cubre bots identificados. Cualquier tráfico automatizado que no figure en esas listas (bots nuevos, scripts personalizados, herramientas de automatización como Selenium o Puppeteer, o tráfico diseñado específicamente para parecer humano) pasa el filtro sin problema.

En otras palabras, el filtrado automático de GA4 es una base útil, no una solución completa.

Paso 1: Definir y excluir el tráfico interno

Antes de buscar bots externos, conviene limpiar el ruido que genera el propio equipo: desarrolladores probando el sitio, agencias revisando campañas, empleados navegando la web de la empresa.

1. Entra a Administrar y, dentro de la columna de la propiedad, ve a Recopilación y modificación de datos > Flujos de datos.
2. Selecciona el flujo web correspondiente y haz clic en Configurar ajustes de etiquetas.
3. En Mostrar más, selecciona Definir tráfico interno.
4. Crea una regla indicando el rango de direcciones IP de tu oficina o de la agencia, y asígnale un valor al parámetro traffic_type (por ejemplo, "internal").
5. Luego, en Administrar > Filtros de datos, crea un filtro de tipo Tráfico interno y elige la opción Excluir para que esos eventos no entren en tus reportes.

Ten en cuenta que los filtros de datos tardan entre 24 y 36 horas en aplicarse, y que una vez que se excluyen datos de forma permanente, no es posible recuperarlos.

Paso 2: Revisar la lista de exclusión de referencias

Si detectas dominios que envían tráfico sospechoso (referencias de sitios que nunca visitaron realmente tu página, un patrón típico de spam de referencia), puedes añadirlos a la lista de exclusión de referencias en la configuración del flujo de datos. Es importante entender su límite: excluir un dominio de esta lista evita que aparezca como fuente de tráfico referido, pero no bloquea la visita ni impide que se cuente. Esas sesiones simplemente pasarán a clasificarse como tráfico directo, lo que puede complicar el análisis si no se documenta bien.

Paso 3: Detectar patrones sospechosos con Exploraciones

GA4 no etiqueta el tráfico como "bot" o "humano" fuera de la exclusión automática, así que hay que buscar las huellas manualmente:

1. Ve a Explorar > Formato libre.
2. Agrega como dimensiones: fuente/medio de sesión, página de destino, ciudad y categoría de dispositivo.
3. Busca combinaciones que se repitan de forma anómala: el mismo origen, la misma página de destino y una geografía que no corresponde al mercado objetivo.
4. Cruza esos segmentos con métricas de interacción: duración de sesión menor a cinco segundos, cero eventos de scroll o tasas de rebote extremas (muy altas o sorprendentemente bajas) suelen ser la huella de tráfico automatizado.

Documentar ese patrón (fuente, landing page, geografía, dispositivo) sirve para reconocerlo más rápido si vuelve a aparecer, y para justificar decisiones de bloqueo en otras herramientas.

Paso 4: Vigilar el tráfico "no asignado"

Cuando GA4 no logra clasificar una sesión en ninguna fuente conocida, la agrupa como "no asignado". Aunque este cajón incluye errores legítimos de configuración de UTM, un crecimiento repentino en esta categoría también puede señalar tráfico automatizado que evade el modelo de atribución estándar. Revisar el informe de excepciones y confirmar que las campañas activas están correctamente etiquetadas ayuda a descartar causas técnicas antes de asumir que se trata de fraude.

Paso 5: Reconocer los límites de GA4 y sumar una capa adicional

Ninguno de los pasos anteriores detiene el tráfico automatizado en tiempo real: solo ayuda a limpiar los reportes después de que ya ocurrió. Para negocios que dependen de Google Ads, Meta Ads u otras campañas pagas, ese desfase importa, porque el tráfico inválido ya afectó al presupuesto y ya contaminó las señales que alimentan los algoritmos de puja automática antes de que alguien lo detecte en GA4.

Ahí es donde entran las plataformas de detección de fraude publicitario como Spider AF, que analizan el tráfico entrante en el momento del clic, antes de que llegue al sitio, y bloquean IPs, dispositivos y patrones de comportamiento sospechosos de forma proactiva. GA4 sigue siendo indispensable para entender el comportamiento de los usuarios reales, pero funciona mejor como capa de verificación y análisis, no como única línea de defensa contra el tráfico inválido.

En resumen

Filtrar bots en GA4 combina tres tipos de acción: aprovechar lo que la plataforma ya excluye automáticamente, limpiar activamente el ruido conocido (tráfico interno, referencias spam) y desarrollar el hábito de investigar patrones anómalos antes de tomar decisiones de presupuesto basadas en esos datos. Ninguna de estas acciones sustituye a una solución de prevención de fraude dedicada, pero juntas construyen una base de datos considerablemente más confiable para cualquier equipo de marketing.

Preguntas frecuentes

¿Puedo desactivar la exclusión automática de bots en GA4?No. Google Analytics 4 excluye tráfico de bots y arañas conocidos de forma automática y permanente; tampoco es posible ver cuánto tráfico excluyó ese filtro.

¿Por qué mi tráfico "no asignado" sigue creciendo si ya filtré bots conocidos?Puede deberse a errores de etiquetado UTM o a tráfico automatizado que no figura en las listas de bots conocidos. Revisar el informe de excepciones ayuda a distinguir un problema técnico de una posible señal de fraude.

¿GA4 basta para proteger mi presupuesto publicitario del fraude?No. GA4 ayuda a limpiar los reportes después de que el tráfico ya llegó al sitio, pero no bloquea el gasto en tiempo real. Para eso se necesita una solución de detección de fraude dedicada, como Spider AF, que actúa en el momento del clic.

‍